写给开发人员的实用密码学 - 国密哈希算法SM3实现要点

最新推荐文章于 2026-04-24 16:40:43 发布
原创 最新推荐文章于 2026-04-24 16:40:43 发布 · 4.4k 阅读 · 2
标签
#密码学 #网络安全
本文探讨了在libtomcrypt中实现国密标准SM3哈希算法的关键点，包括参照GM/T 0004-2012标准，定义struct ltc_hash_descriptor结构，设置OID，初始化、处理和测试函数。同时提到了HMAC的实现，并提供了测试用例和移植代码链接。

在《写给开发人员的实用密码学 - Hash算法》和《写给开发人员的实用密码学 - MAC》这两篇文章分别介绍了哈希算法和消息验证码，其中消息验证码使用到了哈希算法。国密标准中也定义了一种哈希算法 SM3，本文就来谈一谈在 libtomcrypt 中实现 SM3 算法的要点。

SM3 算法描述可以参考《GM/T 0004-2012 SM3密码杂凑算法》这个标准文档。实现代码可以参考 GmSSL 项目的 sm3.c 文件。

往 libtomcrypt 中添加一种新的哈希算法，实际上是要定义一个 struct ltc_hash_descriptor 结构：

struct ltc_hash_descriptor {
    /*
了解本专栏 订阅专栏 解锁全文 超级会员免费看
HMAC 算法和 SM3 算法
百态·数智思维 | 聚焦大数据、量化与未来AI
12-16 4434
HMAC-SM3在实际应用中表现出较高的计算速度和广泛的应用场景，尤其在智能电网和金融系统中得到了广泛应用。然而，在硬件实现中，其侧信道安全性仍需进一步评估和改进，以防止潜在的关联功率攻击。不同平台和编程语言都有相应的实现方法。C语言适合底层开发和性能优化，Java和JavaScript则更适合快速开发和跨平台应用，而FPGA硬件实现则适用于需要高性能和低延迟的场景。在硬件设计中加入抗侧信道攻击的防护机制，如随机延迟插入和数据混淆技术。在软件实现中采用随机化和混淆技术，如增加随机噪声和动态密钥更新策略。
SM2算法的加密签名消息语法规范（三）如何构造signedData
lt4959的专栏
01-13 6043
前面的文章中已经介绍了国密规范中的签名数据signedDatal类型。接下来讲一下怎么构造出这种类型的数据~~\（￣︶￣）/ 1、构造流程 GM/T0010规范中签名数据类型结构定义与RFC规范中一致。根据RFC规范，构造签名数据的过程涉及到以下步骤: a. 对于每个签名者，他用消息摘要算法计算出摘要值；（对于GM/T 0010规范，使用摘要算法为SGD_SM3） b. 对于每一个签名者，消息摘要和相关的信息用自己的私钥加密（即签名）;（对于GM/T 0010规范，使用S...
[Crypto]SM3算法分析
最新发布
2401_87529702的博客
04-24 1129
注：本blog参考《SM3密码杂凑算法》(GB/T 32905-2016)与python开源库gmssl中的sm3算法实现
【密码算法 之四】HMAC 浅析
KXue0703的博客
08-13 9064
1. 什么是HMAC   HMAC是一种使用单向散列函数来构造消息认证码（MAC）的方法，其中H就代表了hash的意思。   HMAC中所使用的单向散列函数并不是仅仅局限于一种，任何获得认证的高强度的单向散列函数都可以用于HMAC的计算。   使用单向散列函数SHA-1、SHA-224、SHA-256、SHA-384、SHA-512等构造的HMAC，分别称为HMAC-SHA1、HMAC-SHA224、HAMC-SHA256、HMAC-SHA384、HAMC-SHA512。 2. HMAC的工作步骤   步
HMAC原理及SM3-HMAC实现
热门推荐
weixin_42262180的博客
01-28 3万+
HMAC原理 一、定义 MAC（Message Authentication Code，消息认证码算法），MAC是含有密钥的散列函数算法，因此也MAC算法也通常被称为HMAC,其中HMAC中的H就是Hash的意思。使用SHA-1、SHA-224、SHA-256、SHA-384、SHA-512所构造的HMAC，分别称为HMAC-SHA1、HMAC-SHA-224、HMAC-SHA-384、HMAC-SHA-512。 二、实现原理 实现原理图： 以摘要算法为MD5实现的HMAC为例（MD5将原文以64字节分组
基于SM3的HMAC算法的实现
weixin_53522370的博客
05-26 1万+
基于SM3的HMAC算法（C++）
SM3国密杂凑值算法的原理和c语言实现
快乐时光
11-03 1万+
一、SM3算法介绍 杂凑值算法也可称为摘要算法或者哈希算法。通过对数据资料的填充、分组、扩展压缩等方式计算成特定长度的数值，来作为数据指纹或者数据特征使用。常见的MD5算法长度为128bit（16字节），SHA1算法计算长度为160bit（20字节），SHA256算法计算长度256bit（32字节），SHA512算法计算长度512bit（64字节），SM3算法计算长度为256bit（32字节）。 SM3密码杂凑值算法是国家密码局公布的自研算法，参见国家密码局2010年12月《SM3密码杂...
密码学基础（一）——哈希算法
奔跑的蜗牛_Kieasr
10-06 7826
由于哈希算法的单向性，可以从前一个数据块原文计算出下一个数据块所用的哈希值输入，但已知一个哈希值输入，难以反推出所有可能的数据块原文。哈希算法：哈希算法不可逆，包括：MD4、MD5、hash1、ripeMD160、SHA256、SHA3、Keccak256、国家标准SM3（国家密码管理局）哈希加“盐”（salt），所谓加“盐”，就是在明文的随机位置加上一串随机的字符串再进行hash，防止彩虹表攻击。加密/解密算法：加密解密算法可逆，但是必须要有秘钥，对称加密，非对称加密，数字签名算法DSA。
国密哈希hash算法SM3原理分析
m0_37799284的博客
08-12 3146
无限制512bit32bit4128bit。
SM3国密算法如何快速应用？对其实现原理尚未完全掌握，但在紧急使用场景下该如何操作？
skyksksksksks的博客
03-28 977
这种加密后的数据是无法被解密的，只有重新输入明文，并再次经过同样不可逆的加密算法处理，其特征是加密过程中不需要使用密钥，输入明文后由系统直接经过加密算法处理成密文，加密过程中需要使用密钥，输入明文后由系统经过密钥和加密算法处理成密文，输入，密钥（任意字节）、密钥长度、输入数据（任意字节）、输入数据长度。在CBC模式中，每个明文块先与前一个密文块进行异或后，再进行加密；这种加密后的数据是可以被解密的，将密钥和密文，经过解密算法处理，输出，输出数据（32字节，MAC结果）、输出数据长度。
【密码学】基于 SM3 算法的 HMAC 快速实现
R.G.
05-22 1万+
基于 SM3 算法的 HMAC 快速实现 Presented by R.G. 如不想阅读详细实现原理，请直接阅 读SM3hmac快速上手(使用手册) 部分，本文所有的代码文件见我的github仓库RG_SM3hmac，欢迎关注～ 注： 本README有少量数学公式需要LaTeX支持，github貌似没有原生支持LaTeX，若您在阅读本README时无法正确显示数学公式，请安装支持LaTeX显示的浏览器插件，我推荐 MathJax Plugin for Github 插件 注：如果你的github无法
PDF itext pkcs#7 国密签名验证
q1009020096的博客
12-07 8280
环境需求 bouncycastle provider 1.60以上 itext7-core 7.1.6 <dependency> <groupId>com.itextpdf</groupId> <artifactId>itext7-core</artifactId> <version>7.1.6&...
国密OID汇总（对象标识符OID整理）
jlzygs的博客
04-24 5178
GB/T 35275-2017 信息安全技术 SM2密码算法加密签名消息语法规范。GM/T 0086-2020 基于SM9标识密码算法的密钥管理系统技术规范。GM/T 0010-2012 SM2密码算法加密签名消息语法规范。GM/T 0081-2020 SM9密码算法加密签名消息语法规范。GM/T 0092-2020 基于SM2算法的证书申请语法规范。GM/T 0091-2020 基于口令的密钥派生规范。GM/T 0093-2020 证书与密钥交换格式规范。GM/T 0006-2012 密码应用标识规范。
HASH和HMAC（4）：SHA-224和SHA-256算法原理
j64993的博客
10-06 2003
SHA-224 SHA-256
SM 国密算法踩坑指南
flynetcn的专栏
09-06 3955
国密算法、椭圆曲线、gmssl等
HMAC-SM3
程序员大爷
10-14 4496
HMAC-SM3是一种基于密钥的消息认证码（Hash-based Message Authentication Code, HMAC）算法，使用中国国家标准的哈希算法SM3。HMAC-SM3用于验证消息的完整性和真实性，确保数据在传输和存储过程中不被篡改。
关于国密HmacSM3以及使用Python实现HmacSM3加密的三种方法代码程序
本博客记录了从2014年以来在工作学习中遇到的技术问题、解决方法以及部分个人人生经历、经验等内容。
04-10 5812
上面的两种方法我都未找到加入 key 的方法，大家可以到比如 hashlib 官网中去看看：https://docs.python.org/zh-cn/3.13/library/hashlib.html　也许有这样的方法，但我没有找到。类似于我们平常经常接触到的 MD5算法，我们可以认为是 MD5 的国产对应版本。先使用 pip install gmssl 安装gmssl python 库，导入后使用其中的 sm3 加密，需要注意的是，国密sm3加密要加密的数据内容要求是 bytes 类型数据。
基于C实现HMAC-MD5和HMAC-SM3
hdmsfhfg1的博客
12-01 6844
最近手头有个项目涉及到HMAC消息认证算法，要求基于国密算法SM3和C实现，即HMAC-SM3; 网上查资料：HMAC-MD5/HMAC-SHA等一大堆java/python的可用接口，却很少看到基于C语言实现的，若是再加上SM3的算法，更是少之又少;
商用密码产品（密码模块）-软固件安全
qq_18394153的博客
09-11 2964
对于密码模块边界内的所有软件、固件，密码模块应当对其进行完整性保护，确保软件固件安全可靠，没有被未经授权的篡改，软固件完整性保护的技术应是基于密码技术。
SM2国密证书签名算法oid
liudong200618的博客
04-19 1648
SM3WITHSM2("SM3WITHSM2","1.2.156.10197.1.501"),
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

云水木石

但行好事，莫问前程

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值